Accès à l'ordinateur [Résolu] - Win NT/2K/XP - Windows & Software
Marsh Posté le 29-10-2010 à 15:42:23
L'heure des fichiers n'est pas une donnée fiable. Elle peut être changée par un programme. Peut-être, simple hypothèse à confirmer, qu'Avast aurait mis à jour ses fichiers lors de la connexion de 13h, mais aurait (conditionnel) enregistré l'heure de 10h16, par exemple, parce que ce serait l'heure de ces fichiers-là sur le serveur Avast.
Marsh Posté le 29-10-2010 à 15:57:35
Si tu es sous Windows 7 ou Vista il y a un moyen tout simple d'en avoir le cœur net. 
 
- Démarrer -> dans la case "recherche" tape Observateur d'événements puis sélectionne le seul programme qui apparait. 
- Clique sur Journaux Windows -> Système 
- Tu as accès à tous les messages internes relatifs au système. 
 
Cherche s'il y a des messages à l'horaire qui t'intéresse : s'il y en a, quelqu'un a allumé le pc. 
Tu dois même pouvoir trouver l'heure exacte où il a été allumé avec un message du style "Le système d’exploitation a démarré à l’heure système XXX"
Marsh Posté le 29-10-2010 à 15:58:44
je suis sous Windows XP 
 
il n'y a pas un moyen avec ce système d'exploitation ? 
Marsh Posté le 29-10-2010 à 16:01:03
Apparemment si, regarde ici : 
http://www.thesiteoueb.net/modules [...] .php?t=505
Marsh Posté le 29-10-2010 à 16:16:00
Merci Tortue-Géniale 
 
mais j'ai fait Démarrer => Exécuter => eventvwr en validant par entrée. 
 
et j'ai une fenêtre indiquant que Windows ne trouve pas eventvwr 
 
oups j'avais mal vu c'est eventvwr 
 
bon je vais regarder 
Marsh Posté le 29-10-2010 à 16:19:28
C'est bizarre tu devrais l'avoir... 
 
Essaye de le lancer comme ça : 
http://www.pcastuces.com/pratique/ [...] /page2.htm
Marsh Posté le 29-10-2010 à 16:26:29
bon je viens de regarder 
 
la date la plus ancienne pour aujourd'hui est 13 :51 
 
par contre je n'ai pas trouvé "Le système d’exploitation a démarré à l’heure système XXX" 
 
olivthill aurait peut-être raison alors ? 
 
Marsh Posté le 29-10-2010 à 16:30:14
je viens de voir une ligne  avec  erreur à 13:51 
 
 
le service Avast n'a pas pu démarrer car le chemin d'accès est introuvable 
 
Marsh Posté le 29-10-2010 à 16:31:11
Si quelqu'un avait allumé le pc il y aurait une trace dans l'observateur d'événements. 
Edit : en gros Avast a merdé   ...
...
Marsh Posté le 29-10-2010 à 16:35:30
je viens de regarder dans Sécurité et j'ai vu une ligne Ouverture de session à 13:51 heure la plus ancienne 
 
donc c'est bon 
 
il faut dire qu'avec le petit-fils je m'attends à tout et comme son surnom est Pinocchio ...   
  
 
merci  
 
j'ai appris en plus la commande eventvwr   
  
 
Marsh Posté le 29-10-2010 à 16:44:04
 Mets un mot de passe de session sinon, comme ça il ne fourrera pas son petit nez partout
 Mets un mot de passe de session sinon, comme ça il ne fourrera pas son petit nez partout   ...
...
Marsh Posté le 29-10-2010 à 14:46:51
Bonjour
j'aimerais avoir votre avis
Vers 13 heures j'allume l'ordinateur que j'avais éteint hier soir
je fais une recherche des fichiers modifiés ce jour et je vois plusieurs fichiers modifiés à 10:16 un vers 10:34
je regarde le chemin ceux sont des fichiers Avast
Comment Avast peut-il travailler alors que l'ordinateur est éteint ?
Est-ce le petit fils qui a profité de mon absence pour ouvrir l'ordinateur ?
Merci d'avance
Message édité par Scipion80 le 29-10-2010 à 16:36:03